Atención telefónica →
Atención telefónica →
La mayoría de las fugas de información no empiezan con un hacker sofisticado. Empiezan con un enlace compartido "solo por esta vez", una laptop sin cifrar o un acceso que nadie revocó.
El costo de estos descuidos ya no es hipotético. Cuando un dato confidencial sale a manos equivocadas, el daño rara vez viene de un ataque cinematográfico — casi siempre viene de un hábito operativo que nadie estaba vigilando.
Esta guía explica, sin tecnicismos innecesarios, qué es realmente la confidencialidad de la información, dónde se rompe con más frecuencia en empresas mexicanas medianas, y qué se puede hacer al respecto esta semana.
No solo son contraseñas y contratos. En la mayoría de las empresas mexicanas, la información confidencial incluye:
Si cualquiera de estos datos llegara a manos equivocadas, el daño no sería solo reputacional — en México, la exposición de datos personales sin consentimiento también puede derivar en sanciones bajo la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.
Ninguno requiere un atacante externo sofisticado. Son hábitos operativos que casi toda empresa mediana tiene en algún grado:
Un empleado cambia de área o sale de la empresa, pero conserva acceso a carpetas o sistemas que ya no le corresponden.
Enlaces configurados como "cualquiera con el link puede ver", en lugar de restringidos a personas específicas.
Laptops y celulares propios usados para trabajar, sin cifrado ni gestión remota si se pierden o son robados.
La misma copia de seguridad que debería protegerte se vuelve el punto más vulnerable si se guarda sin controles.
Cuando todo se trata igual, es imposible aplicar controles proporcionales al riesgo real de cada documento.
Estos tres conceptos suelen confundirse, pero resolver solo uno deja a la empresa expuesta por otro lado:
Solo las personas autorizadas pueden ver la información.
La información es correcta y no ha sido alterada sin autorización.
La información está accesible cuando se necesita.
Los datos personales de clientes y empleados —protegidos por la LFPDPPP en México—, la información financiera, los contratos, la propiedad intelectual, las estrategias comerciales y las credenciales de acceso. La ley obliga a proteger cualquier dato que permita identificar a una persona física.
No. Las contraseñas son una capa entre varias. Se necesita control de accesos por rol, cifrado de la información en reposo y en tránsito, respaldo cifrado, revocación inmediata de accesos cuando alguien deja la empresa, y capacitación del equipo. La mayoría de las filtraciones ocurren por error humano, no por contraseñas débiles.
Sí, siempre que esté cifrado de extremo a extremo y el proveedor cumpla estándares de seguridad verificables. Un respaldo sin cifrar es un riesgo grave: si alguien accede al archivo, tiene todo. El cifrado debe aplicarse antes de que el dato salga de tu infraestructura.
Al menos cada trimestre, y siempre de forma inmediata cuando alguien cambia de puesto o deja la empresa. Los accesos que nadie revoca son uno de los errores más comunes y también uno de los más fáciles de evitar.
Además del daño reputacional y la pérdida de confianza, la LFPDPPP contempla sanciones económicas para las organizaciones que no protegen adecuadamente los datos personales, y estas se agravan cuando se trata de datos sensibles. También puede existir responsabilidad frente a los afectados.
No hace falta resolver los tres pilares al mismo tiempo. El punto de partida más efectivo suele ser una auditoría corta que identifique dónde está tu mayor exposición hoy: ¿accesos sin revisar?, ¿backups sin cifrar?, ¿dispositivos sin gestión? A partir de ahí se prioriza. Si ya llegaste a la etapa de cotizar, en otra guía explicamos cuánto cuesta proteger una empresa de ciberataques en México y qué modelos de cobro vas a encontrar.
En Sertera, como partner autorizado de Acronis Cyber Protect Cloud, ayudamos a empresas mexicanas a resolver justo esta combinación — backup cifrado, protección anti-ransomware y monitoreo — desde una sola plataforma.
Proteger la confidencialidad depende tanto de tus hábitos internos como de a quién le confías tu infraestructura. Revisa nuestra guía sobre cómo elegir un proveedor de ciberseguridad para tu empresa: los ocho criterios que sí importan y qué exigir antes de firmar.
Un especialista de Sertera te contacta en menos de 24 horas hábiles. Sin costo, sin compromiso.
Solicita tu diagnóstico gratuito
Navegación
Ubicaciones
Copyright ©SERTERA CONECTIVIDAD DIGITAL | Todos los derechos reservados | Aviso de privacidad
Completa el formulario para que podamos ayudarte a construir una solución alineada a tus metas, presupuesto y criticidad.
A continuación, compártenos tu información:
Protegemos tus datos. No compartimos tu información con terceros.